Google Intrusion?

[jamesisko]

Witam,

dzis firewall mi zablokowal cos.. log:

Details: Attempted Intrusion "HTTP TIF Folder Info. Disclosure" against your machine was detected and blocked.

Intruder: www.google.pl(209.85.135.147)(http(80)).

Risk Level: Medium.

Protocol: TCP.

Attacked IP: localhost.

Attacked Port: 2610.

po sprawdzeniu:

OrgName: Google Inc.

OrgID: GOGL

Address: 1600 Amphitheatre Parkway

City: Mountain View

StateProv: CA

PostalCode: 94043

Country: US

NetRange: 209.85.128.0 - 209.85.255.255

CIDR: 209.85.128.0/17

NetName: GOOGLE

NetHandle: NET-209-85-128-0-1

Parent: NET-209-0-0-0-0

NetType: Direct Allocation

NameServer: NS1.GOOGLE.COM

NameServer: NS2.GOOGLE.COM

NameServer: NS3.GOOGLE.COM

NameServer: NS4.GOOGLE.COM

Comment:

RegDate: 2006-01-13

Updated: 2006-06-01

OrgTechHandle: ZG39-ARIN

OrgTechName: Google Inc.

OrgTechPhone: +1-650-318-0200

OrgTechEmail: ************@google.com

# ARIN WHOIS database, last updated 2006-11-26 19:10

# Enter ? for additional hints on searching ARIN's WHOIS database.

??????????????

Ze tak zapytam - co to do cholerki jest.

Dodam ze przegladarke mialem zamknieta i siedzialem sobie na ssh tylko. Nie uzywam P2P, gg, poczta. all bylo wylaczone, tylko putty na chodzie bylo.

Humm.. przegladnalem procesy i ... nic nowego, nietypowego nie widac.

Google wlamywacz?

[Yeden]

Teoria spiskowa: Google tworzy alternatywny indeks ( na razie tajny), czyli błąd, że nie wpusciłeś.

[EDDY]

Usuń pliki tymczasowe IE i wyłącz ActiveX.

https://www.symantec.com/avcenter/attack_sigs/s21963.html

https://www3.ca.com/securityadvisor/vulninf...n.aspx?id=34845

[WI777]

Attacked IP: localhost.

Attacked Port: 2610.

Czy ten firewall zawsze raportuje ataki na localhosta? Nie wyobrażam sobie bezpośredniego ataku na localhosta z zewnątrz, ale może jest to tak raportowane normalnie w tym firewallu, a jeśli nie, to trza by tego ogniomurka sprawdzić bo mi to wygląda na lekkie wypałowanie tegoż, ale mogę się oczywiście mylić.

Opis sugeruje próbę skorzystania z buga IE i skorzystania z jego plików tymczasowych (TIF to właśnie te pliki tymczasowe a nie grafiki - Temporary Internet Files), czyli polskie Google indeksuje userom pliki tymczasowe

[jimmi]

google desktop, toolbar albo moze jakies inne bajery

[jamesisko]

Mam google toolbara, ale to jest wtyczka do IE i .. to bylo wylaczone (przegladarka).

Nie mam google desctopa.

Firewall to Norton.

Widonws jest oryginal i jest aktualizowany automatycznie - chbya takie bugi lataja ....(nie jestem w tym temacie znawcą)

Localhost... humm, uzywam routera i nie wiem czy to ma jakis zwiazek.

Przegladne jeszcze kilka rzeczy, ale to jutro...., zonka mnie przeciagnela po wszystkich marketach w Szczecinie od 7 rano do .. 20 i padam z nóg. Ze też te kobity maja tyle zdrowia ;/

[yavaho]

Google toolbar uruchamia się przy starcie systemu niezależnie od IE.

Menu Start > uruchom > msconfig > Uruchamianie. I tam często siedzi sobie GoogleToolbarNotifier.

Albo jak IE jest wyłączone ale wcześniej było włączone to może działać dalej w procesach w tle.